Keselamatan di WhiskFile
Anda memuat naik dokumen sensitif — kontrak, rekod kewangan, ID peribadi. Kami mengambil serius kepercayaan tersebut. Berikut adalah cara tepat kami melindungi fail anda.
Bagaimana kami melindungi fail anda
Penyulitan TLS semasa transit
Setiap sambungan menggunakan TLS 1.2+ dengan suite sifer moden. Fail disulitkan dari pelayar anda ke pelayan kami — tiada pengecualian.
Dipadam automatik selepas 1 jam
Fail yang dimuat naik dan diproses dipadamkan secara kekal dalam masa 1 jam. Tiada storan sejuk, tiada sandaran, tiada salinan sisa. Pemadaman disahkan, bukan dijadualkan.
Pengimbasan perisian hasad ClamAV
Setiap fail yang dimuat naik diimbas dengan ClamAV sebelum diproses. Fail yang dijangkiti dikuarantin dan dipadamkan serta-merta — ia tidak pernah sampai kepada pekerja pemprosesan.
Pemprosesan terpencil
Setiap fail diproses dalam kerja terpencil dengan ruang kerja sementara sendiri. Pekerjaan tidak boleh mengakses fail pengguna lain. Pekerja berjalan di bawah akaun OS keistimewaan minimum.
Tiada akses manusia kepada fail
Kakitangan WhiskFile tidak mengakses fail yang dimuat naik. Tiada panel pentadbir untuk melihat atau memuat turun dokumen pengguna. Log akses menjejak semua operasi storan R2.
34 alat berjalan dalam pelayar anda
Lebih separuh daripada alat kami (gabung, putar, bahagi, susun semula, dan banyak lagi) berjalan sepenuhnya dalam pelayar anda menggunakan WebAssembly. Fail anda tidak pernah meninggalkan peranti anda.
Jadual penyimpanan data
| Data | Penyimpanan | Butiran |
|---|---|---|
| Fail yang dimuat naik | Dipadamkan dalam masa 1 jam | Disimpan sementara dalam Cloudflare R2 dengan tamat tempoh setiap fail. Pemadaman automatik disahkan oleh cron. |
| Fail output yang diproses | Dipadam dalam masa 1 jam | Kitaran hayat yang sama seperti fail muat naik. Pautan muat turun tamat tempoh secara automatik. |
| Metadata tugasan | 30 hari (percuma) / 90 hari (Pro) | Nama alat, saiz fail, status, cap masa. Tiada kandungan fail disimpan. |
| Data akaun | Sehingga akaun dipadamkan | E-mel, pelan, pembilang penggunaan. Dipadamkan dalam masa 7 hari selepas penutupan akaun. |
| Data pembayaran | Diusahakan oleh Cashfree | Nombor kad, alamat pengebilan disimpan secara eksklusif dalam voltan PCI-DSS Cashfree. |
| Data analitis | Agregat, tiada PII | Paparan halaman dan penggunaan alat melalui Plausible. Tiada alamat IP, kuki, atau cap jari disimpan. |
Keselamatan infrastruktur & aplikasi
- HTTPS dikuatkuasakan di seluruh tapak — permintaan HTTP dialihkan secara kekal (prapesan HSTS diaktifkan)
- Pengepala Content Security Policy (CSP) mengehadkan sumber skrip dan mencegah serangan XSS
- Perlindungan SSRF mengesahkan semua URL terhadap julat IP peribadi sebelum mengambil
- Penghadan kadar pada semua titik akhir API mencegah penyalahgunaan dan serangan 'brute-force'
- Pengesahan input dan pengesahan jenis fail pada setiap muat naik sebelum pemprosesan
- Tiada kuki untuk analitis — Plausible berjalan tanpa kuki dan sedia GDPR secara lalai
- Cashfree mengendalikan semua data pembayaran — nombor kad tidak pernah menyentuh pelayan WhiskFile
- Auth.js (next-auth) untuk pengesahan dengan token JWT ditandatangani dan perlindungan CSRF
- Kandungan kebergantungan diaudit secara berkala — amaran automatik untuk CVE yang diketahui
- Infrastruktur berjalan pada VPS khusus — tiada hos berkongsi, tiada storan berbilang penyewa
Patuhan
GDPR
WhiskFile mematuhi Peraturan Perlindungan Data Am EU. Pengguna boleh meminta pengeksportan atau pemadaman data pada bila-bila masa. Tiada data peribadi dikongsi dengan pihak ketiga untuk pemasaran. Pemprosesan adalah berasaskan kepentingan sah (menyediakan perkhidmatan) dan persetujuan (penciptaan akaun).
CCPA
Penduduk California mempunyai hak untuk mengetahui maklumat peribadi yang dikumpul, meminta pemadaman, dan memilih keluar daripada penjualan maklumat peribadi. WhiskFile tidak menjual data peribadi. Hubungi support@whiskfile.com untuk melaksanakan hak anda.
Pendedahan bertanggungjawab
Jika anda menemui kerentanan keselamatan, sila laporkannya secara bertanggungjawab. Jangan dedahkan isu tersebut secara terbuka sehingga kami mempunyai masa untuk menanganinya. Kami mengambil serius setiap laporan dan akan membalas dalam masa 48 jam.
E-mel: support@whiskfile.com
Ada soalan tentang keselamatan?
Baca dasar privasi penuh kami atau hubungi kami secara terus.